目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-84920 未发布节点权限绕过漏洞 — Unpublished Node Permissions CWE-863 - - 2026-10-22
CVE-2026-84921 Webform Submissions 删除功能访问绕过漏洞 — Webform Submissions Delete CWE-862 - - 2026-10-22
CVE-2026-87936 amazee.ai Private AI Provider 严重 SQL 注入漏洞 — amazee.ai Private AI Provider CWE-89 - - 2026-10-22
CVE-2026-87937 CAS Server 开放重定向漏洞 — Central Authentication System (CAS) Server CWE-601 - - 2026-10-22
CVE-2026-87938 CSP 日志模块 SQL 注入漏洞 — CSP log CWE-89 - - 2026-10-22
CVE-2026-87939 Feed Block 跨站脚本漏洞 — Feed Block CWE-79 - - 2026-10-22
CVE-2026-87940 Key auth 访问绕过漏洞 — Key auth CWE-525 - - 2026-10-22
CVE-2026-87941 Patreon 2026-139 远程代码执行漏洞 — Patreon - - 2026-10-22
CVE-2026-87942 SafeDelete 跨站脚本漏洞 — SafeDelete CWE-79 - - 2026-10-22
CVE-2026-87943 SAML SSO 服务提供者严重访问控制漏洞 — SAML SSO - Service Provider CWE-862 - - 2026-10-22
CVE-2026-87944 SAML SSO 服务提供者严重证书验证漏洞 — SAML SSO - Service Provider CWE-295 - - 2026-10-22
CVE-2026-87945 SAML SSO 服务提供者 严重 开放重定向漏洞 — SAML SSO - Service Provider CWE-601 - - 2026-10-22
CVE-2026-87946 SAML SSO 服务提供者弱加密漏洞 — SAML SSO - Service Provider CWE-208 - - 2026-10-22
CVE-2026-87947 SAML SSO 服务提供商认证绕过漏洞 — SAML SSO - Service Provider CWE-347 - - 2026-10-22
CVE-2026-87949 SAML SSO 跨站脚本漏洞 — SAML SSO - Service Provider CWE-79 - - 2026-10-22
CVE-2026-87948 SAML SSO 服务提供者跨站脚本漏洞 — SAML SSO - Service Provider CWE-79 - - 2026-10-22
CVE-2026-87950 SAML SSO 服务提供商 2026-148 硬编码凭证漏洞 — SAML SSO - Service Provider CWE-798 - - 2026-10-22
CVE-2026-87951 SAML SSO 服务提供者 信息泄露漏洞 — SAML SSO - Service Provider CWE-922 - - 2026-10-22
CVE-2026-87952 SAML SSO 服务提供者重放保护不足漏洞 — SAML SSO - Service Provider CWE-294 - - 2026-10-22
CVE-2026-87954 Taxonomy Term Glossary 访问绕过漏洞 — Taxonomy Term Glossary CWE-862 - - 2026-10-22
CVE-2026-87953 SAML SSO 服务端请求伪造漏洞 — SAML SSO - Service Provider CWE-918 - - 2026-10-22
CVE-2026-87955 Ultimate Table Field 插件权限绕过漏洞 — Ultimate Table Field CWE-862 - - 2026-10-22
CVE-2026-96360 Webform 跨站脚本漏洞 — Webform CWE-79 - - 2026-10-22
CVE-2026-96361 Webform 跨站脚本漏洞 — Webform CWE-79 - - 2026-10-22
CVE-2026-96358 Webform 跨站脚本漏洞 — Webform CWE-79 - - 2026-10-22
CVE-2026-96359 Webform 跨站脚本漏洞（SA-CONTRIB-2026-159） — Webform CWE-79 - - 2026-10-22
CVE-2026-96362 Webform 跨站脚本漏洞 — Webform CWE-79 - - 2026-10-22
CVE-2026-96363 Webform 跨站脚本漏洞 — Webform CWE-267 - - 2026-10-22
CVE-2026-96367 Webform 跨站脚本漏洞 (SA-CONTRIB-2026-162) — Webform CWE-267 - - 2026-10-22
CVE-2026-96368 Webform 跨站脚本漏洞 (SA-CONTRIB-2026-163) — Webform CWE-79 - - 2026-10-22

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。